PT-2026-145258
CVE-2026-115819
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
4.8
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L
اسم البرنامج المصاب والإصدارات المتأثرة
GNU C Library الإصدارات 2.2 إلى 2.44
Description
توجد مشكلة عند استدعاء عائلة دوال wide scanf وهي (
swscanf() و fwscanf() و wscanf() و vswscanf() و vfwscanf() و vwscanf()) باستخدام تحويل %s أو %[ بدون معدل الطول l. عندما تملأ السلسلة النصية متعددة البايتات المحولة وبايت null النهائي مصفوفة الوجهة تمامًا، تقوم الدوال بكتابة بايت null إضافي بعد نهاية المصفوفة ببايت واحد. قد تؤدي هذه الكتابة خارج الحدود إلى تلف البيانات المجاورة أو تعطل العملية. تؤثر هذه المشكلة على جميع البنيات وواجهات التطبيق الثنائية (ABIs) المدعومة.Recommendations
تحديث GNU C Library إلى إصدار أحدث من 2.44.
كإجراء مؤقت، تجنب استخدام تحويلات
%s أو %[ بدون معدل الطول l في دوال swscanf() و fwscanf() و wscanf() و vswscanf() و vfwscanf() و vwscanf(). وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾